كشف قراصنة عن خرق هائل للبيانات: سرقة أرقام الضمان الاجتماعي لكل أمريكي تقريبًا، بما في ذلك 2.9 مليار شخص في كندا والمملكة المتحدة

في الآونة الأخيرة، ظهرت عملية اختراق كبيرة للبيانات، تنطوي على سرقة محتملة لأرقام الضمان الاجتماعي وغيرها من المعلومات الشخصية الحساسة لكل أمريكي تقريبًا. وقد أثار هذا الاختراق، الذي يُزعم أنه من تدبير مجموعة القرصنة USDoD، قلقًا كبيرًا بشأن إمكانية سرقة الهوية والاحتيال.

نظرة عامة على خرق البيانات

في شهر إبريل/نيسان، زعمت مجموعة القرصنة USDoD أنها سرقت سجلات شخصية من شركة National Public Data، وهي شركة كبيرة لتداول البيانات. ويقال إن البيانات المسروقة تتضمن معلومات عن 2.9 مليار فرد في مختلف أنحاء الولايات المتحدة وكندا والمملكة المتحدة. وعرض القراصنة هذه المعلومات للبيع في البداية، ومؤخراً، أصدر أحد أعضاء المجموعة المعروف باسم Felice الكثير منها في سوق عبر الإنترنت.

تتضمن البيانات المسربة 2.7 مليار سجل، تحتوي على أسماء وعناوين وتواريخ ميلاد وأرقام الضمان الاجتماعي وأرقام هواتف. لم تؤكد شركة National Public Data رسميًا الاختراق أو تخطر الأفراد المتضررين، لكنها زعمت أنها أزالت جميع الإدخالات من قاعدة بياناتها.

المخاطر والتأثيرات المحتملة

إن المعلومات المسربة تشكل مخاطر كبيرة. فبفضل هذه التفاصيل الشاملة، قد يتمكن المحتالون من الوصول إلى الحسابات المالية ووثائق التأمين وغيرها من الخدمات الحساسة وإساءة استخدامها. ورغم أن التسريب لا يتضمن عناوين البريد الإلكتروني أو صور الهوية، فإن البيانات المتاحة قد تسهل أشكالاً مختلفة من سرقة الهوية والاحتيال.

يحذر جيمس هاينز جونيور، أستاذ بجامعة ميشيغان، من أن هذا الاختراق قد يسمح للمجرمين بإنشاء حسابات احتيالية أو التلاعب بالحسابات الموجودة. فباستخدام أرقام الضمان الاجتماعي وغيرها من التفاصيل الشخصية، قد يتمكن المحتالون من الوصول غير المصرح به إلى خدمات مختلفة أو انتحال شخصيات أفراد لارتكاب جرائم مالية.

خطوات لحماية نفسك

1. تجميد الائتمان الخاص بك

من أكثر الخطوات فعالية للتخفيف من الضرر المحتمل تجميد تقارير الائتمان الخاصة بك لدى مكاتب الائتمان الرئيسية الثلاثة: Experian وEquifax وTransUnion. هذا الإجراء، الذي يمكن القيام به عبر الإنترنت أو عبر الهاتف، يمنع المجرمين من فتح حسابات ائتمانية جديدة باسمك. ومع ذلك، ستحتاج إلى رفع التجميد مؤقتًا إذا تقدمت بطلب للحصول على ائتمان أو خدمات جديدة.

2. مراقبة حساباتك

فكر في استخدام خدمة مراقبة الائتمان، والتي قد تقدمها الشركة التي تعرضت للاختراق مجانًا لمدة عام. يمكن أن تساعدك هذه الخدمات في اكتشاف الأنشطة المشبوهة والاستجابة لها على الفور.

3. قم بتعزيز كلمات المرور الخاصة بك

إن استخدام كلمات مرور فريدة وقوية لكل حساب من حساباتك على الإنترنت يمكن أن يساعد في منع الوصول غير المصرح به. يمكن أن تساعد تطبيقات إدارة كلمات المرور في إنشاء كلمات مرور معقدة وتخزينها بأمان.

4. تمكين المصادقة الثنائية

تضيف المصادقة الثنائية (2FA) طبقة إضافية من الأمان. حتى إذا حصل المحتال على كلمة مرورك، فسيظل بحاجة إلى عامل ثانٍ، مثل رمز يتم إرساله إلى هاتفك أو يتم إنشاؤه بواسطة تطبيق مصادقة، للوصول إلى حساباتك.

5. حماية هاتفك

نظرًا لأن أرقام الهواتف يمكن اختراقها من خلال تقنيات مثل تبديل بطاقات SIM، فاحرص على حماية حساب هاتفك بإجراءات أمان إضافية. على سبيل المثال، تقدم AT&T وT-Mobile وVerizon خيارات لتقييد التغييرات التي تطرأ على حساب هاتفك.

كن حذرًا من محاولات التصيد المتعلقة بهذا الاختراق. فقد يتظاهر المحتالون بأنهم منظمات شرعية تسعى إلى استغلال الموقف. تجنب النقر على الروابط أو الرد على الرسائل غير المرغوب فيها. بدلاً من ذلك، اتصل بالشركات مباشرةً باستخدام معلومات الاتصال التي تم التحقق منها لمعالجة أي مخاوف.

خاتمة

في حين أن المدى الكامل للاختراق لا يزال غير مؤكد، فإن التأثير المحتمل للبيانات المسربة عميق. إن اتخاذ تدابير استباقية لحماية معلوماتك الشخصية واليقظة ضد عمليات الاحتيال يمكن أن يساعد في التخفيف من المخاطر المرتبطة بهذا الاختراق للبيانات.

وعلى المدى الطويل، تؤكد هذه الحادثة على الحاجة إلى ممارسات أمنية قوية للبيانات ومزيد من الشفافية من جانب الشركات التي تتعامل مع معلومات شخصية حساسة.